CVE-2026-109643 in ERPNext
Tóm tắt
Bởi VulDB • 13/10/2026
Frappe ERPNext trước phiên bản 15.111.0 và các phiên bản nhánh 16.x trước 16.22.0 chứa một lỗ hổng thiếu xác thực (missing authorization) trong một số điểm cuối liên quan đến dự án, những điểm này không thực hiện kiểm tra quyền truy cập đúng cách. Người dùng đã đăng nhập với đặc quyền thấp có thể gọi trực tiếp các điểm cuối này để đọc dữ liệu dự án vượt quá phạm vi cho phép theo vai trò được chỉ định của họ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.